Aumento Del Malware Para Windows Live Messenger

BigSax

Además de ataques de phishing que tienen como objetivo a clientes de bancos y entidades bancarios latinoamericanas, se está haciendo costumbre encontrarnos con malware que utiliza el Windows Live Messenger, antes conocido como MSN Messenger, para propagarse en mensajes instantáneos en idioma español.

Este último malware no difiere demasiado en su forma de propagación respecto a otros ejemplos de códigos maliciosos que aprovechan el mensajero instantáneo de Microsoft para propagarse, pero remarca la tendencia del malware orientado a este medio de comunicación e idioma.

En septiembre de este año reportábamos otro caso de malware para Windows Live Messenger, que alcanzó altos niveles de propagación entre usuarios latinoamericanos, también con mensajes en español.

Ambos ejemplos de malware, como tantos otros en la actualidad, utilizan un método sencillo pero efectivo de propagación, que se basa principalmente en enviar mensajes instantáneos a través del Windows Live Messenger y/o el MSN Messenger, incluyendo un archivo, y mediante textos que llamen la atención del usuario, por ejemplo, haciendo referencia a fotografías, logran que estos últimos confíen, descarguen el archivo y se infecten al ejecutarlo.

El "truco" se encuentra en que el usuario recibe esto de una persona en su lista de contactos, en quien confía, y por ende, acepta el archivo sin dudar, convirtiéndose en una nueva víctima del código malicioso.

Estas técnicas, mezcla de ingeniería social y aprovechamiento de funcionalidades de programación provistas por Microsoft en su mensajero, han sido ampliamente aprovechadas en el pasado, y este año se han hecho muy fuertes en el mundo de habla hispana de Internet.

Esto remarca la tendencia de la localización de las amenazas informáticas, en términos de orientación hacia víctimas específicas (en este caso, las de habla hispana) y como nadie que esté conectado a Internet está exento de enfrentarse a la problemática del malware.

"Cada vez nos enfrentaremos en mayor medida a este tipo de malware segmentado", explica Ignacio M. Sbampato, Vicepresidente de ESET para Latinoamérica. "Quien utiliza Internet debe comprender que, como en cualquier otro aspecto de la vida, existen inseguridades que llevan a la necesidad de prevenirse y actuar de acuerdo a las recomendaciones básicas de seguridad".

Cuando un usuario recibe una transferencia de archivos a través de un mensajero instantáneo, siempre debe confirmar que la fuente cuál es el contenido del archivo y por qué se le está enviando.

FUENTE:VSANTIVIRUS